Susquehanna Glass verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia edildi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 19 Aralık 2025

Akira fidye yazılımı grubu, Pennsylvania merkezli Susquehanna Glass şirketine ait olduğu iddia edilen 35 GB boyutunda verinin ele geçirildiğini duyurdu. Grup, siber saldırı sonucunda elde edilen verilerin yakın zamanda kamuoyuna açıklanacağını belirterek çifte gasp stratejisi uyguladığını bildirdi.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Akira grubu, 19 Aralık 2025 tarihinde yayımladığı bir ilan aracılığıyla Susquehanna Glass şirketine yönelik gerçekleştirdiği saldırıyı kamuoyuna duyurdu. Grubun iddialarına göre, söz konusu veri sızıntısı 2 Aralık 2025 tarihinde gerçekleşen bir siber saldırı neticesinde meydana geldi. Tehdit aktörleri, ele geçirdikleri verileri kullanarak kurumu şantaj altına almaya yönelik bir süreç izlediklerini belirtmektedir.

Siber güvenlik dünyasında sıkça karşılaşılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumu ikinci bir baskı altına almasıdır. Bu yöntem, kurumların operasyonel sürekliliğinin yanı sıra itibar kaybı ve yasal yaptırımlarla da karşı karşıya kalmasına neden olmaktadır. Akira grubu, bu tür saldırılarda genellikle ağlara erişim sağlamak amacıyla VPN açıklarını kullanmasıyla bilinen bir fidye yazılımı hizmeti (RaaS) yapısıdır.

Ele geçirildiği iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırıldığı öne sürülen veriler yaklaşık 800 kişiye ait hassas bilgileri içermektedir. İlgili veriler arasında şunlar yer almaktadır:

• Çalışan kişisel verileri
• Pasaport bilgileri
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Finansal kayıtlar
• Müşteri bilgileri
• Uyuşturucu test sonuçları

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğiyle ilgili olarak sadece bu listelenen unsurların sızdırıldığı öne sürülmektedir.

Susquehanna Glass hakkında

Susquehanna Glass, Amerika Birleşik Devletleri'nin Pennsylvania eyaletinde faaliyet gösteren, aile işletmesi yapısında bir kurumdur. Şirket, cam ürünlerinin tasarımı ve üretimi konusunda uzmanlaşmış olup, üçüncü nesil yönetim altında kişiselleştirilmiş cam eşyalar ve dekoratif ürünler üretimi gerçekleştirmektedir.

Siber saldırı riskleri ve olası sonuçlar

Söz konusu sızıntı iddiası, hem çalışanların hem de müşterilerin kimlik hırsızlığı riskiyle karşı karşıya kalabileceğini göstermektedir. Özellikle Sosyal Güvenlik Numaraları, pasaport taramaları ve sürücü belgeleri gibi verilerin ele geçirilmiş olması, bu kişilerin dijital ve finansal kimliklerinin kötü niyetli kişilerce kullanılma ihtimalini artırmaktadır. Bu tür hassas verilerin sızdırılması, bireyler üzerinde uzun vadeli güvenlik riskleri oluşturabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler çerçevesinde resmi bildirim yükümlülüklerinin doğabileceği değerlendirilmektedir. Verilerin yayımlanması, kurum için sadece yasal bir sorumluluk değil, aynı zamanda hedefli oltalama saldırıları için bir zemin hazırlama riski de taşımaktadır. Saldırganlar, sızdırılan bilgilerden faydalanarak daha inandırıcı ve hedef odaklı sosyal mühendislik saldırıları düzenleyebilirler.

Bu tür tehditlere karşı kurumların, özellikle üretim sektöründe faaliyet gösteren işletmelerin, ağ erişim noktalarını, özellikle VPN sistemlerini düzenli olarak denetlemeleri ve zayıf noktaları kapatmaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı operasyonel aksaklıklar ve itibar kaybı, siber güvenliğin sadece teknik bir konu değil, aynı zamanda kurumsal sürdürülebilirliğin temel bir parçası olduğunu bir kez daha göstermektedir.